segurança corporativa

Pontos-chave: A conformidade com a norma FIPS 140-3 exige o uso de módulos criptográficos que tenham sido formalmente testados e aprovados pelo NIST — e não apenas configurações seguras ou algoritmos aprovados. Para o governo...

Houve notícias preocupantes no mundo da segurança cibernética: mais de 660 mil servidores Rsync ficaram expostos a possíveis ataques devido a seis vulnerabilidades recém-descobertas. Entre elas, há uma vulnerabilidade crítica...

A série 6.11 do kernel do Linux chegou oficialmente ao fim de sua vida útil (EOL) em 5 de dezembro de 2024. Como era de se esperar para um ramo do kernel de curta duração, sua trajetória chegou ao fim....

O Linux se tornou o sistema operacional dominante no Microsoft Azure, sendo utilizado em mais de 60% das cargas de trabalho dos clientes. Esse aumento na adoção do Linux ressalta sua crescente popularidade e versatilidade nas empresas...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) anunciou recentemente uma proposta de requisitos de segurança destinados a impedir que nações adversárias obtenham acesso a informações pessoais e governamentais dos americanos. Essas diretrizes propostas...

O Common UNIX Printing System (CUPS) é um sistema de impressão de código aberto amplamente utilizado, comum em sistemas operacionais Linux e similares ao UNIX, como FreeBSD, NetBSD e OpenBSD. Embora o CUPS ofereça recursos essenciais...

As vulnerabilidades de cross-site scripting (XSS) continuam sendo uma grande preocupação no cenário atual de software, apesar de serem evitáveis. A CISA e o FBI emitiram um alerta do programa “Secure by Design” para reduzir o...

Os projetos de código aberto são a base da infraestrutura moderna de software, impulsionando tudo, desde navegadores da web até aplicativos móveis e serviços em nuvem. Esses projetos, aos quais comunidades de todo o mundo contribuem e mantêm, permitem...

As vulnerabilidades de injeção de SQL, frequentemente abreviadas como SQLi, continuam sendo um problema significativo em produtos de software comerciais. Em resposta a uma recente campanha maliciosa amplamente divulgada que explorava vulnerabilidades de SQLi em um...

Surgiu uma nova ameaça na forma de um script em Python chamado SNS Sender, que agentes mal-intencionados estão utilizando para enviar mensagens de smishing em massa por meio da Amazon Web Services (AWS)...

Surgiu uma nova variante da sofisticada botnet “FritzFrog”, que aproveita a vulnerabilidade Log4Shell para se propagar. Apesar de já terem se passado mais de dois anos desde que a falha no Log4j foi descoberta, os invasores continuam...